Z biegiem lat służby administracji publicznej wprowadziły różne systemy uwierzytelniania w celu uzyskania dostępu do portali internetowych, aby mogły obsługiwać niektóre pliki bezpośrednio z domu, bez konieczności każdorazowego udawania się do urzędu gminy. Najpopularniejsze systemy uwierzytelniania obejmują obecnie korzystanie z krajowej karty usług (CNS), regionalnej karty usług (CRS), elektronicznej karty tożsamości (CIE) i SPID, tj. Tożsamości cyfrowej.
Jeśli nie wiemy nic o tych systemach uwierzytelniania i potrzebujemy uzyskać dostęp do niektórych INPS, Urzędu Skarbowego lub jakiegoś portalu telematycznego gminy lub regionu, w tym przewodniku wyjaśnimy Ci, jakie są te systemy uwierzytelniania i jak z nich korzystać. czytniki kart inteligentnych do rozpoznawania CNS, CRS, CIE i SPID .
Wybór systemu zależy oczywiście od strony lub portalu, do którego uzyskujemy dostęp, nawet jeśli portale na poziomie krajowym lub regionalnym mogłyby z łatwością obsługiwać wszystkie trzy rodzaje uwierzytelniania.
1) Karta National Service Card (CNS)
Karta usługi krajowej (również utożsamiana z akronimem CNS) jest niczym więcej niż kartą zdrowia najnowszej generacji, to znaczy kartą wydaną z chipem wyraźnie widocznym z przodu karty.
Ta karta, zwana także TS-CNS, umożliwia dostęp do usług wymagających dostępu do National Service Card, bez konieczności każdorazowego wpisywania nazwy użytkownika i hasła.
Dla tych, którzy zarejestrują się w Izbie Handlowej i mają numer VAT, możliwe jest uzyskanie innego rodzaju CNS, technicznie identycznego z zastrzeżonym dla obywateli prywatnych, ale który może być wykorzystywany do zarządzania rejestracją VAT i innymi usługami zarezerwowanymi dla meczów VAT.
Wewnątrz mikroukładu obu kart znajduje się osobisty certyfikat, który można wykorzystać jako wierną i bezpieczną metodę uwierzytelniania (instytucja będzie wiedziała bez cienia wątpliwości, że chcemy uzyskać dostęp do żądanej usługi).
Aby użyć karty zdrowia jako karty CNS, konieczne jest odzyskanie numeru PIN (8 cyfr) w lokalnym ASL; lista ASL używanych do aktywacji CNS jest dostępna dla każdego regionu Włoch, wystarczy przeprowadzić wyszukiwanie w Google za pomocą słowa „CNS ASL”, a następnie regionu, do którego należy.
Kiedy dotrzemy do właściwego biura ASL, rozpoznamy naszą tożsamość, dostarczając ważny dowód tożsamości, kartę zdrowia i ważny adres e-mail (nawet normalny, niekoniecznie PEC).
Na koniec rejestracji otrzymamy część kodu PIN (pierwsze 4 cyfry) bezpośrednio z licznika; pozostałe 4 cyfry kodu PIN zostaną nam przekazane w ciągu kilku minut na adres e-mail podany podczas rejestracji.
Po uzyskaniu kodu PIN do TS-CNS lub CNS Izby Handlowej będziemy musieli kupić czytnik kart inteligentnych na PC, taki jak dostępny tutaj -> Bit4id miniLector EVO Indoor USB 2.0 (13 €).
To urządzenie samo się instaluje, nie będziemy musieli instalować żadnego rodzaju sterownika: podłącz go do wolnego portu USB na naszym komputerze i poczekaj na prawidłową instalację sterownika.
Aby użyć karty zdrowia jako CNS, będziemy również musieli zainstalować małe oprogramowanie z następującej witryny -> Lista programów TS-CNS.
Dostępne są różne programy dla każdego rodzaju systemu operacyjnego: aby pobrać właściwy na podstawie posiadanej karty zdrowia, sprawdzamy kod identyfikacyjny, znajdujący się na tej samej karcie w lewym górnym rogu.
Zainstaluj ten program, a następnie włóż kartę zdrowia do czytnika kart inteligentnych: przy pierwszym uruchomieniu zostaniemy poproszeni o wprowadzenie całego kodu PIN w celu prawidłowej aktywacji karty.
Po wykonaniu tej czynności wystarczy połączyć się z witryną, na której wymagany jest dostęp za pośrednictwem CNS, a gdy tylko zostanie o to poproszony, wkładamy kartę do karty inteligentnej.
Wstawiamy ostatnie cyfry kodu PIN, aby potwierdzić uwierzytelnienie i czekamy na porównanie certyfikatu: za kilka sekund natychmiast uzyskamy dostęp do usług cyfrowych oferowanych przez organ administracji publicznej.
2) Karta usług regionalnych (CRS)
Niektóre regiony Włoch zapewniają witryny i usługi dla administracji publicznej zarezerwowane dla ich obywateli, często całkowicie odmienne od usług innych regionów i usług dostępnych na poziomie państwowym.
W takim przypadku będziemy mogli uzyskać dostęp do regionalnych witryn za pomocą regionalnej karty usług.
Jest całkowicie identyczny z kartą zdrowia, do tego stopnia, że jest całkowicie wymienny ; ta sama karta zdrowia może być używana jako CRS w usługach twojego regionu, a konkretny CRS może być również używany jako CNS na poziomie krajowym.
Aktywacja CRS musi być przeprowadzona w zastrzeżonych biurach regionu; na przykład w Lombardii można uzyskać wszystkie informacje na temat tego rodzaju kart na dedykowanej stronie internetowej -> CRS / CNS Lombardia.
Operacja jest również identyczna z TS-CNS: musimy uzyskać czytnik kart inteligentnych, zainstalować dedykowane oprogramowanie CRS i, w odpowiednim czasie, wprowadzić kod PIN (dostarczony przez właściwe biuro regionalne), aby aktywować kartę.
Aby uzyskać dostęp do strony internetowej regionalnej administracji publicznej obsługującej CRS, po prostu włóż kartę do czytnika kart inteligentnych i wpisz część kodu PIN, aby się uwierzytelnić.
3) Elektroniczny dowód tożsamości (CIE)
Elektroniczny dowód tożsamości to nowy dowód tożsamości na karcie wydany przez wszystkie gminy zamiast papierowego (obecnie nie jest już dostępny).
Oprócz tego, że jest nowoczesna i trudna do sfałszowania, ta karta zawiera także chip NFC (bezdotykowy), którego można użyć do uzyskania dostępu do usług obsługujących dostęp przez CIE .
Może zatem zastąpić CNS i CRS bez problemów : będąc nowym, nie wszystkie strony administracji publicznej wdrożyły z nim dostęp (może to zająć trochę czasu).
Obecnie można go użyć do certyfikacji SPID na niektórych autoryzowanych dostawcach (jak zobaczymy w następnym rozdziale) i do uzyskania dostępu do niektórych regionalnych portali.
Karta ta wymaga również kodu PIN w celu autoryzacji jej użycia: składa się z 8 cyfr i jest podzielona na dwie części: pierwsza część jest dostarczana, gdy karta zostanie przyjęta lub odnowiona w urzędzie stanu cywilnego; druga część kodu PIN zostanie wysłana wraz z kartą listem poleconym.
Po uzyskaniu kodu PIN możemy użyć karty, uzyskując czytnik kart inteligentnych NFC, taki jak ten dostępny tutaj -> Czytnik kart KKmoon NFC ACR122U (32 €).
Podłączamy ten czytnik do naszego komputera, czekamy na instalację sterownika (jest on instalowany samodzielnie, nie będziemy musieli nic więcej robić) i instalujemy specjalny program interfejsu dla elektronicznej karty identyfikacyjnej -> oprogramowanie CIE.
Po zainstalowaniu programu uzyskujemy dostęp do strony administracji publicznej, która obsługuje dostęp za pośrednictwem CIE i, w odpowiednim czasie, umieszczamy kartę w czytniku.
Będą wtedy wszystkie numery PIN (przy pierwszym dostępie, aby aktywować kartę), abyśmy mogli autoryzować użycie certyfikatu zawartego w elektronicznej karcie tożsamości.
W przypadku kolejnych zastosowań elektronicznego dowodu tożsamości będziemy proszeni tylko o 4 ostatnie cyfry kodu PIN.
4) SPID
SPID (lub Public Digital Identity System) to system uwierzytelniania nowej generacji, który umożliwia dostęp do wszystkich usług online oferowanych przez administrację publiczną, zarówno na poziomie krajowym, jak i regionalnym.
Całkowicie zastępuje dostęp za pośrednictwem CNS i CRS, ponieważ używane poświadczenia są certyfikowane, a zatem tak samo skuteczne jak systemy uwierzytelniania za pomocą karty inteligentnej.
Aby uzyskać identyfikator SPID, będziemy musieli skontaktować się z jednym z dostawców autoryzowanych przez Agencję ds. Cyfrowych Włoch (AgID), który oprócz logowania naszego cyfrowego pośrednika działa jako pośrednik.
Lista dostawców, z których możemy skorzystać, jest dostępna tutaj -> Dostawca SPID.
Po wybraniu dostawcy, z którego chcemy korzystać, będziemy musieli utworzyć nowe konto przy użyciu wszystkich wymaganych danych (w tym adresu e-mail i numeru telefonu); pod koniec tej fazy będziemy musieli przeprowadzić rozpoznanie, tj. poświadczyć, że to konto jest nasze i nikogo innego.
W tym celu pomaga nam karta zdrowia lub nowy elektroniczny dowód tożsamości, które zawierają ważny certyfikat potwierdzający naszą cyfrową tożsamość.
Jeśli operator go obsługuje, używamy CNS, CRS lub CIE do fazy rozpoznawania, jak już widzieliśmy w innych rozdziałach przewodnika: w ten sposób szybko uzyskamy SPID, bez konieczności udawania się do biura lub kontynuowania rozpoznawania za pośrednictwem kamery internetowej ( za opłatą).
Poziom bezpieczeństwa SPID jest również zagwarantowany przez dodatkowy system ochrony za pomocą kodu jednorazowego, wysyłanego SMS-em lub generowanego za pomocą konkretnej aplikacji OTP: oprócz poświadczeń SPID będziemy musieli również wprowadzić kod otrzymany przez SMS lub aplikację, aby uzyskać bezpieczny dostęp na każdej stronie instytucjonalnej.
Po uzyskaniu SPID możemy również odłożyć na bok inne systemy uwierzytelniania (CNS, CRS lub CIE), ponieważ zastępuje je wszystkie.
Aby aktywować SPID, odsyłamy do lektury konkretnego przewodnika, który stworzyliśmy na ten temat.
CZYTAJ TAKŻE -> Jak aktywować SPID: kompletny przewodnik
5) Jak udowodnić dostęp za pośrednictwem CNS, CRS, CIE i SPID
Aby wypróbować wszystkie typy uwierzytelniania, które zaproponowaliśmy w tym przewodniku, możemy skorzystać z witryny instytucjonalnej oferowanej przez region Toskanii -> Bezpieczny dostęp do sieci Toskanii.
Z tej witryny, dostępnej również dla obywateli zamieszkałych w innych regionach Włoch, wystarczy kliknąć przycisk Dostęp uwierzytelniony w prawym górnym rogu, aby wyświetlić ekran logowania.
Używamy odpowiedniego przycisku w oparciu o system uwierzytelniania, którego chcemy użyć:
- aby przetestować CNS lub CRS, używamy czerwonego przycisku Enter z CNS ;
- aby przetestować SPID, używamy niebieskiego przycisku Enter z SPID ;
- w końcu, aby przetestować CIE, używamy niebieskiego przycisku Enter z CIE .
Za pomocą SPID będziemy musieli podać poświadczenia dostępu i potwierdzić kod OTP wygenerowany za pomocą dedykowanej aplikacji, podczas gdy w CNS i CIE będziemy musieli użyć specjalnych czytników kart inteligentnych i, we właściwym czasie, wprowadzić kod PIN karty, aby potwierdzić dostęp,
